機械のサイバーセキュリティにIEC 62443を活用する

IEC 62443の適用箇所

ISAは、ISA/IEC 62443シリーズを、電子的に安全な産業用オートメーションおよび制御システムを実装・維持するための規格と説明しています。そのためこのシリーズは、機械制御システム、産業用コンポーネント、安全な開発プロセス、安全関連制御と相互作用するシステムアーキテクチャに役立ちます。

prEN 50742のアプローチB

prEN 50742の規格案は、EN IEC 62443-3-3、EN IEC 62443-4-1、EN IEC 62443-4-2の文脈で開発された機械についてアプローチBを用いています。この規格案の対応付けでは、IEC 62443に基づく作業が機械システム、機械コンポーネント、安全な開発プロセスを支援します。

2025年12月の規格案ルートでは、第6節がEN IEC 62443-4-1:2018を求めています。第8.2節および第8.3節では、安全機能について、EN IEC 62443-3-3:2019およびEN IEC 62443-4-2:2019の列挙されたサブセットに機械システムおよびコンポーネントが適合することを求めています（表3および4）。第8.4節は人が読めるソフトウェアおよび設定の識別情報を求め、第8.5節は関連する監査記録を少なくとも5年間保持することを求めています。

IEC 62443と機械安全の関連付け

認証書、セキュリティレベル、コンポーネントの主張、企業のセキュリティプログラムは、附属書IIIへの適合と同じではありません。機械関連ファイルでは、安全に関わるソフトウェア、データ、設定、制御機能、インターフェース、危険状態を引き続き特定する必要があります。

IEC 62443の記録では、評価対象の管理策が機械の安全機能をどのように保護するかを示す必要があります。工場のポリシー、企業ネットワーク図、コンポーネントのデータシートだけでは、その関係を説明できません。

有用な対応付け

機械にIEC 62443を実務的に適用する場合、通常は4つの層を関連付けます。各層は、改ざんからの保護およびそれが支援する安全要件に追跡可能な状態にする必要があります。